トラハック@toraco, Inc.

エンジニャー｜最近は PM がメイン｜React を書くことが多い｜toB SaaS や業務システムやWebアプリケーション開発が得意です。ご相談は気軽にDMまで 🐯

[トラハック@toraco, Inc. @torahack_]

試しに使ってみれてよかった。
政府を動かすのえぐすぎるな。

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[トラハック@toraco, Inc. @torahack_]

Fable に3時間ほど作業をさせて、それなりの規模のプロジェクトに API Integration Test と Playwright E2E Test の基盤構築をさせた。品質がたけーなおい

[トラハック@toraco, Inc. @torahack_]

Fable 5 は自走力が段違いだな。レベルアップではなくジョブチェンジだこれは。

[トラハック@toraco, Inc. @torahack_]

とりあえず今日の 15:00 の Weekly Session が更新されるまで Fable 5 を使い倒してみるか

[Takuto Wada @t_wada]

ここ30年くらいずっとこの構造だな "日本は逆に働く人が優秀なのに給料が安すぎるから、急いでAIなどに置き換えるメリットがない。技術革新が進まない理由です" / AIより人間の方がコスパがいい…年収3000万円の元米テック幹部が見抜いた日本で｢技術革新｣が起きない皮肉 https://t.co/APiqZjqqYS

[Node.js @nodejs]

⚠️ Security release pre-alert: The Node.js project will release new versions of the 26.x, 24.x, 22.x
releases lines on or shortly after, Wednesday, June 17, 2026 in order to address one or more security issues, the highest severity is HIGH.

Details: https://t.co/lsjkOtkuxG

[任天堂株式会社 @Nintendo]

世界の命運をかけた旅が、今、再び始まる。
『テイルズ オブ エターニア リマスター』は、2026年10月15日（木）発売。
#NintendoDirectJP

[トラハック@toraco, Inc. @torahack_]

明日あたり Fable にくそむず設計タスクをやらせてみるか

[トラハック@toraco, Inc. @torahack_]

みんな Fable 使ってるからか知らんけど今日 Opus の速度遅くないか？？？

[トラハック@toraco, Inc. @torahack_]

扱う領域によると思うが、正直 Fable 5 を使わないといけない場面がまだそれほどないように思っていて、Opus を fast mode でガンガン使わせてくれた方が嬉しい。

[トラハック@toraco, Inc. @torahack_]

セッションが長くなるとツール実行がバカになる。
次のセッションに引き継ぐためのメモを書かせてやり過ごしてる。

[手羽先｜国産LLMを作る人 @Tebasaki_lab]

Claude Codeがゴミみたいな性能になってるのは自分だけ？途中で急に動かなくなるし再開しても遅すぎる。

[トラハック@toraco, Inc. @torahack_]

AI様に「こんなケースでバグが起きたよ」と報告すると「人間はこんなことをするの？！」と驚かれます。

[トラハック@toraco, Inc. @torahack_]

もうすぐリリースのシステムに対して、e2eテストコードと大量のユニットテストコードを実装しているが、実際に触って複数のシナリオテストを回すとエッジケースでのバグや外部連携に関するバグが見つかる。正常系はほぼok。なかなか収束しないなー。

[トラハック@toraco, Inc. @torahack_]

もうすぐリリースのシステムに対して、e2eテストコードと大量のユニットテストコードを実装しているが、実際に触って複数のシナリオテストを回すとエッジケースでのバグや外部連携に関するバグが見つかる。正常系はほぼok。なかなか収束しないなー。

[yousukezan @yousukezan]

人気のJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性が見つかった。開発環境を標的にリモートコード実行や機密ファイル窃取が可能になる恐れがあり、数千万規模の利用環境へ影響する可能性がある。

最も深刻な問題の一つであるCVE-2026-47428は、Webインターフェースにおけるスクリプトインジェクションの脆弱性だ。攻撃者は細工したURLを通じて任意のJavaScriptを実行し、認証トークンを窃取できる。その後、vite.config.tsなどの設定ファイルを書き換え、Node.js経由で任意コードを実行できる可能性がある。

さらにCVE-2026-47429では、Windows環境でパストラバーサルが発生し、認証なしでプロジェクト外のファイルへアクセスできる恐れがある。また別の脆弱性では、Chrome DevTools Protocolへのアクセス制御不備を悪用し、プロジェクト内へ不正ファイルを配置してコード実行につなげられるという。

Vitestは週5,300万回以上ダウンロードされる人気プロジェクトであり、開発者PCやCI/CD環境が主な影響対象となる。

開発チームは修正版として4.1.6および5.0.0-beta.3を公開した。新たにallowWriteやallowExecなどの制御機能が追加され、公開ネットワークへバインドされた環境では危険な操作が既定で無効化される。利用者には速やかな更新が推奨されている。
https://t.co/TXCVKcJsQf

[日経電子版 ビジネス @nikkei_business]

東京都､EV購入補助130万円に　中東情勢影響などで補正予算案
https://t.co/rBA7hLpVK1

[Omar Shahine @OmarShahine]

Need to try this. Hoping for massive boost over Playwright for browser automation. https://t.co/fjekNQ2JHA

[トラハック@toraco, Inc. @torahack_]

@keisei_otsuka 全体配信だとしたら LINE Messaging API の送信数えぐいぐらい消費していそうで震えましたw

[トラハック@toraco, Inc. @torahack_]

食べログさん...！

[徳丸 浩 @ockeghem]

OWASP ASVSのV4では元々セッショントークンをlocalStorageに保存することを禁止していた（V3.2.3）のですが、Issue 2010の議論を経て、ASVS V5ではlocalStorageを含むブラウザストレージへのセッショントークンの保存を容認しています（V14.3.3）。私の説明の(2)のケースが現実に広く用いられており、XSSのリスクは他の方法で緩和できるとの判断です。私は妥当…というか、そりゃそうだろうと思いました。V5は「ここが変だよASVS v4」が結構是正されていてよいなと思っています。
https://t.co/D8VI7qk3UY